Politique de confidentialité

Dernière mise à jour : 25 octobre 2026

Cette politique explique quelles données personnelles Exomori collecte sur le site exomori.fr, pourquoi, combien de temps elles sont gardées et comment exercer vos droits. Nous collectons le moins de données possible, nous ne les vendons jamais et nous ne faisons aucune publicité ciblée.

1. Qui est responsable de vos données ?

Kevin Untereiner, entrepreneur individuel (EI), nom commercial « Exomori », 27 Grand Rue, 67430 Diemeringen, France. SIRET 109 807 388 00011. E-mail : contact@exomori.fr.

2. Quelles données, pour quoi faire ?

Ce que vous faites	Données utilisées	Pourquoi (base légale)	Durée de conservation
Passer une commande	Nom, prénom, adresses de facturation et de livraison, e-mail, téléphone, articles commandés, montant, moyen de paiement (jamais votre numéro de carte : il est traité directement par le prestataire de paiement)	Exécuter la vente, livrer, facturer, gérer les retours et la garantie (contrat) ; tenir la comptabilité (obligation légale)	Commandes et factures : 10 ans (obligation comptable)
Créer un compte client	Identifiant, e-mail, mot de passe (chiffré, illisible même pour nous), adresses, et si vous les ajoutez : photo de profil, date d’anniversaire	Vous donner accès à votre espace (contrat) ; photo et anniversaire : facultatifs (consentement)	Jusqu’à la suppression du compte (sur simple demande) ; les comptes inactifs depuis 3 ans sont supprimés
Programme « Collectionneur », succès	Historique de vos commandes, montant dépensé, rang et succès obtenus	Calculer vos avantages (contrat, voir les CGV)	Comme le compte
Favoris et liste de souhaits	Produits mis en favori ; si vous partagez votre liste : prénom affiché ; si un proche vous offre une carte cadeau depuis votre liste : votre e-mail est utilisé par Exomori pour vous l’envoyer, sans jamais être montré à la personne qui l’offre	Service que vous demandez (contrat) ; partage : uniquement si vous l’activez (consentement)	Comme le compte ; le partage s’arrête dès que vous cliquez sur « Arrêter le partage »
Offrir une carte cadeau	Prénom et e-mail du destinataire, nom de l’expéditeur, petit mot	Envoyer la carte et gérer son solde (contrat)	Validité de la carte + 1 an
Parrainage	Lien entre le compte du parrain et celui du filleul, adresse et téléphone (pour vérifier qu’il ne s’agit pas de la même personne)	Verser les bons et éviter les abus (contrat, intérêt légitime)	Comme le compte
Demande « Sur demande »	Prénom, e-mail, articles demandés, votre message	Ajouter les articles à notre prochaine commande fournisseur, puis vous envoyer le lien de paiement (mesures précontractuelles : la demande ne vous engage pas)	3 ans après le dernier échange ; si vous payez, les données suivent ensuite la ligne « Passer une commande »
« Me prévenir » (retour en stock) et alertes nouveautés d’un univers	E-mail, produit ou univers suivi	Vous envoyer l’alerte demandée (consentement ; pour les alertes univers, confirmé par un lien envoyé par e-mail)	« Me prévenir » : jusqu’à l’envoi de l’alerte ; alertes univers : jusqu’à votre désinscription (lien dans chaque e-mail)
Formulaire de contact	Prénom, e-mail, sujet, n° de commande éventuel, message	Vous répondre (intérêt légitime)	Le message n’est pas enregistré sur le site : il arrive dans notre boîte e-mail et y est gardé 3 ans au plus
Chat « Une question ? »	Prénom, e-mail (facultatif quand nous sommes en ligne), vos messages, la page d’où vous écrivez, le type d’appareil ; votre adresse IP, de façon temporaire, pour limiter les abus. Pour retrouver votre conversation, une clé aléatoire est gardée dans votre navigateur (pas de cookie), seulement si vous écrivez	Vous répondre, en direct ou par e-mail si vous avez quitté le site (intérêt légitime ; mesures précontractuelles si votre question porte sur un achat)	12 mois après le dernier message ; adresse IP : 1 heure
Partager une photo de votre collection	Photo, prénom affiché, petit mot, pièce achetée	Publier la photo sur le site (consentement, donné en cochant la case)	Jusqu’à ce que vous demandiez son retrait
« J’aime » sur une photo	La liste des photos aimées (dans votre compte, ou dans un petit cookie si vous n’êtes pas connecté) ; votre adresse IP, de façon temporaire, pour limiter les abus	Faire fonctionner le bouton (intérêt légitime)	Cookie : 1 an ; adresse IP : 1 heure
Retour ou rétractation	Commande, articles, motif	Traiter votre demande (obligation légale, contrat)	Comme la commande
Visiter le site (statistiques de fréquentation)	Pages vues et temps passé, site d’où vous venez (par exemple Google ou Instagram), type d’appareil, navigateur et système, pays et ville approximative (déduits de l’adresse IP, qui n’est pas conservée), recherches faites dans la boutique. Aucun cookie : un identifiant anonyme est recalculé chaque jour et ne permet pas de vous suivre d’un jour à l’autre ni de vous identifier	Savoir quelles pages et quelles figurines intéressent, améliorer le site (intérêt légitime). La mesure est faite sur notre propre serveur, rien n’est envoyé à un autre service. Si votre navigateur envoie le signal « Ne pas me pister », vos visites ne sont pas comptées	25 mois au plus
Sécurité du site	Adresse IP, nombre d’essais sur les formulaires	Bloquer les robots et les abus (intérêt légitime)	Quelques heures

Nous n’utilisons ni Google Analytics, ni pixel Facebook, ni publicité personnalisée. Le seul outil d’un tiers est la mesure des ventes de nos publicités Google (cookie Google Ads), et il ne fonctionne qu’après votre accord dans la bannière des cookies (voir la partie 3).

3. Cookies

Le site n’utilise que des cookies nécessaires à son fonctionnement, qui ne demandent pas votre accord :

• les cookies de WooCommerce qui retiennent votre panier et votre session (woocommerce_*, wp_woocommerce_session_*) ;
• les cookies de connexion à votre compte (wordpress_*), seulement si vous vous connectez ;
• exomori_favoris : vos favoris si vous n’êtes pas connecté (1 an) ;
• exomori_likes : les photos que vous avez aimées si vous n’êtes pas connecté (1 an) ;
• _lscache_vary : indique au cache du site de vous montrer votre propre panier plutôt qu’une page commune (le temps de votre visite) ;
• au moment du paiement seulement, les cookies de Stripe (__stripe_mid, __stripe_sid) et de PayPal, nécessaires pour sécuriser le paiement et lutter contre la fraude ;
• cmplz_* : mémorisent vos choix dans la bannière des cookies (1 an).
• si vous utilisez le chat : exo_chat_cle et exo_chat_act, gardés dans votre navigateur (pas des cookies, rien n’est envoyé à un autre site), pour retrouver votre conversation ; effacés quand vous videz les données du navigateur.

Avec votre accord seulement (bouton « Accepter » de la bannière, catégorie « Mesure des publicités ») : le cookie Google Ads (_gcl_au, 90 jours) et la balise Google associée. Ils servent uniquement à savoir si une visite venue d’une de nos publicités Google s’est terminée par une commande (montant et numéro de la commande). Aucune publicité personnalisée (remarketing) n’est activée. Sans votre accord, la balise Google n’est pas chargée et Google ne reçoit rien. Vous pouvez changer d’avis à tout moment avec le lien « Gérer mes cookies » en bas de chaque page.

Les statistiques de fréquentation ne posent aucun cookie. Les polices d’écriture sont hébergées sur notre propre site : aucune donnée n’est envoyée à Google en les affichant.

4. Qui reçoit vos données ?

Seul Exomori a accès à vos données. Elles sont transmises uniquement aux prestataires nécessaires, et seulement pour ce qui les concerne :

• paiement : Stripe (carte bancaire) et PayPal, qui traitent eux-mêmes vos données de paiement ; Exomori ne voit jamais votre numéro de carte ;
• livraison : le transporteur choisi (Chronopost, Colissimo) et notre outil d’expédition, qui reçoivent votre nom, votre adresse, votre téléphone et votre e-mail pour le suivi du colis ;
• mesure des publicités, seulement si vous l’acceptez : Google (Google Ads) ;
• hébergement du site et des e-mails : o2switch (hébergeur du site, serveurs en France) et OVHcloud (boîte e-mail), en France ou dans l’Union européenne ;
• comptabilité et facturation : notre logiciel de facturation, et l’administration si la loi l’exige ;
• avis clients : Trustpilot (Danemark, Union européenne) reçoit, quand votre commande est expédiée, votre nom, votre e-mail et le numéro de commande, pour vous inviter à donner votre avis sur Exomori (intérêt légitime : recueillir des avis vérifiés). Vous êtes libre de ne pas répondre et pouvez refuser ces invitations depuis l’e-mail de Trustpilot.

Certains de ces prestataires (Stripe, PayPal, Google) peuvent transférer des données hors de l’Union européenne ; ils s’appuient alors sur les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou décision d’adéquation).

Si vous cliquez sur un lien externe (réseaux sociaux, Trustpilot, association), c’est la politique de confidentialité de ce site qui s’applique.

5. Vos droits

Vous pouvez à tout moment demander à accéder à vos données, les corriger, les effacer, en recevoir une copie, limiter leur utilisation ou vous y opposer, et retirer votre consentement (alertes, photos, partage de liste). Une grande partie se fait directement dans Mon compte (profil, adresses, favoris, partage). Pour le reste, écrivez à contact@exomori.fr : nous répondons sous un mois au plus. Nous pouvons vous demander de prouver votre identité.

Les factures et données comptables ne peuvent pas être effacées avant la fin de la durée légale de conservation.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

6. Mineurs

Les achats sont réservés aux personnes majeures ou autorisées par leurs parents. Un parent peut nous écrire pour faire supprimer les données d’un enfant.

7. Sécurité

Le site est protégé par une connexion chiffrée (HTTPS), les mots de passe sont chiffrés, l’accès à l’administration est réservé au gérant. En cas de fuite de données présentant un risque pour vous, nous vous préviendrons et préviendrons la CNIL comme la loi l’exige.

8. Modifications

Cette politique peut évoluer (nouveau service, nouveau prestataire). La date en haut de la page indique la dernière version.